曾幾何時，矽谷的 AI 大戰只關乎誰能寫出更強大的模型、誰能搶到更多使用者。但現在，這場仗已經悄悄轉向另一個維度——資安。當 Anthropic 在週一秘密向美國證券交易委員會（SEC）提交 IPO 申請後，隔天隨即宣佈擴大 Claude Mythos 的取得管道，這背後絕對不是單純的「好訊息」。
我告訴你，這是一場精心計算的風險遊戲。
什麼是 Project Glasswing？為何它重要？
簡單說，Project Glasswing 是 Anthropic 設計的一個「超前部署」計畫。他們把自家最強、最爭議的 Claude Mythos 模型，直接塞給大約 150 個組織——不是普通公司，而是來自電網、供水、醫療、通訊和硬體等關鍵基礎設施領域的成員。
「每個合作夥伴的共同點在於，一旦他們的程式碼遭受攻擊成功，後果將是災難性的。」Anthropic 在部落格文中寫道：「對大多數合作夥伴來說，我們估計一次重大攻擊可能影響超過 1 億人，對全球和國家安全都有重要影響。」
這翻譯成人話就是：我們知道這個模型很強，強到可能被拿來做壞事。所以我們先用這種「封閉式合作」的方式，讓該知道的人進來做資安檢測，在開放給大眾之前先把洞補好。
模型的實力證明：10,000 個漏洞被發現
光說不練假把式。截至目前為止，已經有取得預覽資格的組織使用 Claude Mythos 找到了超過 10,000 個高風險或重大資安漏洞。Mozilla 用這個模型幫 Firefox 瀏覽器修了 271 個漏洞。資安新創公司 Calif 更扯，說他們用預覽版開發了一個針對蘋果 M5 晶片的漏洞鏈。
但最讓我脊背發涼的是英國 AI 安全研究院的測試結果Mythos 在測試中自動完成了32 步的模擬企業網路攻擊。32 步。想想看，一個 AI 能夠自己規劃、執行並且持續最佳化攻擊策略，這代表什麼？
IPO 前的這一步棋：防禦優於進攻
Anthropic 選擇在這個時間點擴大 Glasswing 合作，不只是因為技術準備好了，更是因為他們感受到了市場壓力。他們在部落格中提到：「我們預期其他開發者在六到十二個月內就會推出同等級的模型，而且可能沒有同樣的安全防護機制，這意味著未來網路攻擊將會更頻繁、更難以預測。」
這段話翻譯過來就是：我們搶在前頭，是因為敵人可能很快就會有同樣厲害的工具。現在不做好防禦，以後就來不及了。
同時，他們也在為公開上市做準備。一間公司在 IPO 前夕積極展示自己對資安的重視，對投資人來說是一種「負責任」的訊號。畢竟，如果投資人擔心 AI 被濫用導致監管問題或公關危機，誰還敢買他們的股票？
民眾還能等到 Mythos 嗎？市場不看好
有趣的是，當 Anthropic 宣佈擴大私人取得管道的同時，在 Myriad（Decrypt 母公司運營的預測市場平臺）上，民眾對 Claude Mythos 是否能在六月底前公開釋出的信心正在崩跌。
上週高點還有 58.5% 的機率，截至目前僅剩下26.5%。這意味著市場認為，Anthropic 很可能會繼續拖延公開發布的時間，或者壓根不會在短期內全面開放。
這也不難理解。從商業角度看，一個模型越強、風險越高，放出去之後被濫用的可能性就越大。與其冒著監管機構砲轟的風險，還不如先「控制供給」，讓特定的企業和政府單位先用，形成一種「專屬防禦」的生態系。
我的分析：這是一場漫長的持久戰
我常常說，AI 安全的問題不在技術本身，而在人性。現在 Claude Mythos 展示了它可以幫助防禦者找到漏洞、修補問題，這固然讓人鬆一口氣。但同時，它也展示了模型本身可以做多複雜的攻擊行為。
UK AI Security Institute 的 32 步攻擊實驗絕對不是偶然。這類「紅隊演練」（red teaming）的結果，只會讓監管機構更加警覺，甚至可能推動更嚴格的 AI 監管法規。
對 Anthropic 來說，現在的策略很清楚：在開放之前，先建立防禦生態系，培養一批「可信賴」的合作伙伴，同時用 IPO 來集資、增強實力。如果他們成功，或許真的可以在未來的 AI 資安戰爭中佔據優勢。
但如果失敗呢？那就是另外一個故事了。
結語：防禦者的黃金時代來了嗎？
Anthropic 在部落格文的最後寫道：「如果我們成功的話，我們希望能夠為防禦者創造永久的優勢。」
這句話聽起來像是宣言，但更多的像是一種宣示。在 AI 能力爆炸的年代，誰能更好地控制風險、誰能更早地發現漏洞，誰就能在這場競賽中存活下來。
至於一般大眾什麼時候才能真正接觸到 Claude Mythos？老實說，我個人持保留態度。26.5% 的市場機率不是沒有道理。但無論如何，這場由 Anthropic 拉開的序幕，才剛剛開始。
🔍 相關標籤
#AI #Anthropic #Claude #資安 #IPO #CyberSecurity #人工智慧 #科技產業
